Sudo - 是否有命令可以檢查我是否有 sudo 和/或剩下多少時間？

Question 1

該-n選項在較新版本的中可用sudo，但正如您所說，這不是選項。除了嘗試sudo並查看它是否返回並提示輸入密碼之外，沒有真正的方法可以完成您正在尋找的操作。如果您關心的是想要一個視覺指示，為什麼不開始執行sudo /bin/bashroot bash 會話呢？請注意，這是不安全的，但如果有人意識到您對 sudo 的提示更改，這也有點不安全。

Answer

該-n選項在較新版本的中可用sudo，但正如您所說，這不是選項。除了嘗試sudo並查看它是否返回並提示輸入密碼之外，沒有真正的方法可以完成您正在尋找的操作。如果您關心的是想要一個視覺指示，為什麼不開始執行sudo /bin/bashroot bash 會話呢？請注意，這是不安全的，但如果有人意識到您對 sudo 的提示更改，這也有點不安全。

Question 2

我知道這是一個非常老的問題，但這是我今天在腳本中所做的。假設 sudo 意味著能夠以 sudo 的方式運行任何命令（或至少是正常運行時間）

CAN_I_RUN_SUDO=$(sudo -n uptime 2>&1 | grep "load" | wc -l)
如果 [ ${CAN_I_RUN_SUDO} -gt 0 ]
然後
    echo "我可以執行 sudo 指令"
別的
    echo "我無法執行 Sudo 指令"
菲

但是，如果您的使用者在中受到限制visudo，則此檢查還不夠，例如，如果您的使用者只能使用 make 命令。嘗試執行一些您知道會起作用的命令。

您可以新增過濾器grep -v Sorry，例如：

$(sudo -n uptime 2>&1 | grep "load" | grep -v Sorry | wc -l)

為了避免這些誤報。

Answer

我知道這是一個非常老的問題，但這是我今天在腳本中所做的。假設 sudo 意味著能夠以 sudo 的方式運行任何命令（或至少是正常運行時間）

CAN_I_RUN_SUDO=$(sudo -n uptime 2>&1 | grep "load" | wc -l)
如果 [ ${CAN_I_RUN_SUDO} -gt 0 ]
然後
    echo "我可以執行 sudo 指令"
別的
    echo "我無法執行 Sudo 指令"
菲

但是，如果您的使用者在中受到限制visudo，則此檢查還不夠，例如，如果您的使用者只能使用 make 命令。嘗試執行一些您知道會起作用的命令。

您可以新增過濾器grep -v Sorry，例如：

$(sudo -n uptime 2>&1 | grep "load" | grep -v Sorry | wc -l)

為了避免這些誤報。

Question 3

為了簡化@wags007給的答案

if sudo -n true
then
  sudo id
else
  echo "sorry, but did not want to bother you"
fi

然而，如果在你的https://www.sudo.ws/man/1.8.15/sudoers.man.html根據您的配置，defaults mail_badpass每次結果為 false 的測試都會發送一封郵件（會提示）。為了避免這種麻煩，請將 sudoers 檔案的該部分更改為

Defaults       mail_badpass
Defaults!      /bin/true !mail_badpass

因此，除 /bin/true 之外的所有命令都會發送安全警報郵件。是的，現在有人可以透過sudo true無限次呼叫來嘗試暴力破解密碼，而無需發送任何安全警報郵件。

注意：請務必使用visudo您最喜歡的編輯器來編輯 sudoers 檔案。如果不這樣做，您就有被拒之門外的風險。

Answer